是否僅通過Google App Engine訪問Google Compute Engine實例？

Question

當前設置

1. 運行Windows Server 2012（GCE Server 2012）的Google Compute Engine

2. 運行Debian Wheezy（GCE Server Wheezy）的Google Compute Engine

3. GCE Server 2012具有一個開放端口，即GCE Server Wheezy的tcp 3389

4. GCE Server Wheezy正在啟用NLA和Tomcat 7的情況下運行Guacamole，並且正在運行xxxx：8080 / guacamole /

因此，我希望在GCE Server 2012和GCE Server Wheezy之間建立安全連接。 現在，我希望能夠安全地訪問xxxx：8080 / guacamole /，但是使用SSL進行安裝非常困難。

我想知道的是，是否可以通過Google App Engine訪問GCE Server Wheezy，它已經具有出色的SSL保護。 本質上，我希望能夠打開一個端口和IP地址（范圍）和/或GCE網站與GAE之間的某種內部連接，然后再通過GAE訪問所有內容。 我的假設是，由於來自GCE和GAE的流量永遠不會離開Goog​​le的內部基礎架構，並且彼此之間只有相互聯系，因此，這是向我的Guacamole / Tomcat設置中添加強大的SSL加密的簡便且經濟的方式。

輕松將SSL添加到我的設置中的替代方法也將不勝感激。

Answer 1

設置HTTP負載均衡器，然后單擊幾下即可進行設置...

HTTP / HTTPS負載平衡為傳入的HTTP或HTTPS請求提供全局負載平衡，從而允許根據URL中的模式將這些請求發送到不同的后端集。 HTTP請求可以基於端口80或8080進行負載平衡。HTTPS請求可以在端口443上進行負載平衡。HTTPS負載平衡還支持SPDY和HTTP / 2。 HTTP / HTTPS負載平衡不支持WebSocket。

請參閱https://cloud.google.com/compute/docs/load-balancing/http/